【セキュリティエンジニア】Webアプリケーションを中心とした脆弱性診断士/PM Webアプリケーション脆弱性診断／診断PM）｜柔軟な働き方が可能

求人概要（組織について）

当社グループは、サイバーセキュリティトレーニングやセキュリティ診断、セキュリティコンサルティング、その他セキュリティ商材を幅広く取り扱っています。
VLCセキュリティラボは、名証上場（証券コード：2467）VLCセキュリティグループの一社として、脆弱性診断・ペネトレーションテストなどのオフェンシブ領域と、デジタルフォレンジック・インシデント対応（DFIR）などのディフェンシブ領域の両面でサービスを提供しています。
今回募集するポジション（オフェンシブセキュリティ部）では、お客様システムのWebアプリケーション脆弱性診断（Web診断）およびサーバー等のプラットフォーム診断（PF診断）、iOS/Androidにおけるモバイルアプリケーション診断等を実施しています。手を動かす診断員だけでなく、診断を行いつつ顧客折衝やメンバーマネジメントを行うプロジェクトマネジメント業務を担当いただける方を募集しています。

主な業務内容

• Webアプリケーションやサーバーの脆弱性診断
• 脆弱性診断プロジェクトのマネジメント（顧客とのコミュニケーション・調整含む）
• 必要時、営業同行による技術的要件の調整および提案支援
• 顧客への診断結果の報告会実施
• 診断技術の新規検証と標準化の施策検討
• AIを活用した診断・ペネトレーションテスト手法の検証・開発（当社で自社開発した、AIエージェントの操作を人が承認する仕組みを用いた取り組み等）

≪ Point！≫
市場ニーズの高いホワイトハッカーとして、幅広い経験とスキルを積んでいただけるポジションです。
Web診断を中心とし、PF診断やスマホ診断、ペネトレーションテスト、さらに技術だけでなく顧客との折衝や報告会、チームマネジメントなど、スキルやご志向によってキャリアパスも広く提供しています。
当社が国内正規代理店を務める「ImmuniWeb」（AI診断プラットフォーム）を活用したサービスにも携わっていただけます（当社代表の中本はImmuniWeb SAのアドバイザリーボードメンバーです）。
≪本ポジションの魅力やキャリアパス≫

• 診断手法や業務改善提案等を柔軟に受け入れる風通しの良さとチーム力が魅力です。
• 脆弱性診断を基本としつつ、技術だけでなく顧客対応まで一貫した経験が積めるため、キャリアパスとしても広いです。さらに「診断だけでなくペネトレーションテストまで」同ポジションで実施できるのも魅力の一つです。

≪育成・教育環境≫

• 属人化を防ぎ1チーム4～5人で取り組んでいただくため、リーダーとの距離が近く、コミュニケーションが取りやすい環境です。
• 入社後は2～3週間の基礎的な脆弱性診断プログラムを受講いただきます（社内研修）

応募資格（MUST）

以下の何れかの経験は必須

• Webに関する脆弱性の原因と対策（特にXSS、SQLi、CSRFなど） を理解している方
• Web診断の実務経験（年数や件数、規模不問）

歓迎経験・資格（WANT）

【歓迎経験】

• JavaやPHP、Rubyなどオブジェクト指向言語の開発実務経験
• クライアントへの診断結果報告会経験
• 診断員のとりまとめ、マネジメント経験
• PF診断やモバイルアプリケーション診断等の経験
• 以下ツール等の使用経験：Vex、Burp、Fiddler、Nessus

⇒英語力は基本不要ですが、チャットコミュニケーション等まで可能な方はImmuniWeb（AI診断プラットフォーム）案件において経験を活かしていただけるため、是非ご応募ください。

【歓迎資格】

• Offensive Security社関連資格（OSCP,OSWEなど）
• GIAC関連資格（GWAPT,GPENなど）
• その他：情報処理安全確保支援士、CISSP、CEH、SecuriSTなど

求める人物像

• サイバーセキュリティに強い関心を持ち、新しい技術習得に意欲的な方
• チームメンバーと積極的にコミュニケーションが取れる方
• セキュリティ業界でのキャリアを目指す方
• 会社内で部署を問わず、知識共有や育成に関心のある方

補足

ツールだけでなく手動での診断実務経験があると望ましいです。PM層としては、複数案件(顧客対応ならびに内部調整)をハンドリング出来る方を歓迎します。基本的にWeb診断経験者を歓迎しますが、診断未経験者からスタートしマネージャーになった実例もあります（例：【前職は信販会社にて不正利用監視 → 入社３年でマネージャー】）。
そのため自己研鑽や「オフェンシブセキュリティに関して突き詰めたい」という強い興味と行動力のある方であれば経験は問わず歓迎しますので、是非ご検討ください。

雇用形態

正社員

勤務地

105-0001 東京都港区虎ノ門4丁目1-40 江戸見坂森ビル
地図で確認
※オフィスでの作業や内部ネットワーク診断等での現地対応などが発生します

給与

年収 ※45時間分の固定残業代を含む
年俸制（上記金額を12分割にて支給）＋インセンティブ
モデル年収：診断員・メンバークラス500万円〜／PM・リーダー600万円〜

勤務時間

9:00～18:00　（休憩：60分）
※フレックス勤務制　有（コアタイム　10:00～15:00）

休日

完全週休2日制（休日：土日祝）、年次有給休暇（10日～20日※下限日数は入社6ヶ月経過後付与のもの）、慶弔休暇、特別休暇（入社日により０～3日）夏季休暇（5日※試用期間中の方のみ3日）、年末年始休暇（12月29日～1月4日※通年）、年間休日日数 126日（※国民の祝日がすべて休日の場合）

福利厚生

福利厚生サービス「スマート福利厚生」、インフルエンザ予防接種代全額補助、社内オフィスコンビニ設置、ドリンク一部無料、ietty Biz（転居時の仲介手数料割引サービス）加入・ヘヤワリ（家賃補助サービス）加入、家事代行サービス（ベアーズ）加入

105-0001 東京都港区虎ノ門4丁目1-40 江戸見坂森ビル
地図で確認
※オフィスでの作業や内部ネットワーク診断等での現地対応などが発生します

※45時間分の固定残業代を含む
年俸制（上記金額を12分割にて支給）＋インセンティブ
モデル年収：診断員・メンバークラス500万円〜／PM・リーダー600万円〜